Paketanfrage für Icy-Software

[Aramis]

Hallo,

die wissenschaftliche Gemeinschaft nutzt die Icy-Software

(https://icy.bioimageanalysis.org/

Es wäre von Vorteil, diese Software für Windows, Linux und Mac bereitzustellen.

Mit freundlichen Grüßen

[Blemoire]

Hallo nochmal,
Diese Software weist dasselbe Betriebsproblem auf und entspricht nicht den besten Sicherheitspraktiken in einer professionellen Umgebung. Wir haben dem Softwarehersteller folgende Nachricht in seinem Forum gesendet:

Code: Alle auswählen

Subject: Installation path recommendation – conflict with security best practices

Dear Support Team,

I hope this message finds you well.

While reviewing your installation documentation, I noticed that you recommend not installing your software in the “Program Files” directory due to potential permission issues.

However, according to security best practices and government cybersecurity agencies — such as ANSSI (the French National Cybersecurity Agency) and similar organizations like NIST (U.S. National Institute of Standards and Technology) and ENISA (European Union Agency for Cybersecurity) — it is strongly recommended that applications be installed in system-protected directories such as Program Files.

In professional environments, execution of binaries is restricted to trusted paths (e.g. C:\Program Files and C:\Program Files (x86)) to prevent the execution of untrusted or potentially malicious code.
This policy is commonly enforced through application whitelisting and endpoint security controls, which are standard practice in enterprise and government environments.

Would it be possible for you to review your installation process or adjust your software so that it can safely run from within Program Files while maintaining proper permission handling ?

This change would greatly facilitate deployment in secured and compliant environments.

Thank you for your attention, and please let me know if you would like more details about these compliance requirements.

Kind regards,

Wir werden sehen, ob wir es in den Programmdateien noch zum Laufen bringen können.
Beste grüße,
Bertrand

[Aramis]

Hallo,

vielen Dank. Das ist definitiv eine schlechte Angewohnheit, die sich in dieser Community eingeschlichen hat.

Mit freundlichen Grüßen,

Julien

[vCardon]

Hallo Julien,

meinst du mit „dieser Community“ die Community der Herausgeber wissenschaftlicher Software?

Falls ja, kennst du https://www.eprist.fr/qui-sommes-nous/ ? Könntest du uns mit jemandem aus diesem Verband in Kontakt bringen, damit wir die Situation, die sich anscheinend immer weiter ausbreitet, erläutern können?

[Aramis]

Hallo Julien,

meinst du mit „dieser Community“ die Community der Herausgeber wissenschaftlicher Software?

Falls ja, kennst du https://www.eprist.fr/qui-sommes-nous/ ? Könntest du uns mit jemandem aus diesem Verband in Kontakt bringen, damit wir die Situation, die sich ja tatsächlich immer weiter auszubreiten scheint, erläutern können?

Guten Morgen,

Ja, ich denke an die Community der Herausgeber wissenschaftlicher Software. Das Verpacken dieser Art von Software ist immer ein aufwendiger Prozess.

Leider habe ich keinerlei Kontakt zu diesem Verein, der mir auch sonst nicht bekannt war.

Aufrichtig,